Embedded KI Geoanalyse Compliance Beratung Blog Kontakt

NIS2-Umsetzung: Von der Betroffenheitsanalyse zum funktionierenden ISMS

NIS2 macht Cybersicherheit zur Managementverantwortung, mit Registrierungspflichten, Meldefristen für Vorfälle und persönlicher Haftung. Wir bringen Sie von „trifft das auf uns zu?“ zu einer funktionierenden, prüfbaren Sicherheitsorganisation.

Reifegradcheck anfordern

Wie wir arbeiten

01 · Umfang & Lücken

Sind Sie eine besonders wichtige oder eine wichtige Einrichtung? Welche Dienste und Lieferanten fallen in den Anwendungsbereich? Lückenanalyse gegenüber den NIS2-Risikomanagementmaßnahmen, einschließlich der Sicherheit der Lieferkette.

02 · Aufbau

Aufbau eines ISMS in Übereinstimmung mit ISO 27001, Incident-Response- und 24h/72h-Meldeprozessen, Richtlinien, die zu Ihrem Betrieb passen, statt Papier für die Schublade, sowie Management-Schulungen.

03 · Betrieb & Nachweis

Auditvorbereitung, Nachweisführung, kontinuierliche Verbesserung, und dort, wo OT und eingebettete Systeme beteiligt sind, testen wir die Systeme selbst, nicht nur die Dokumentation.

Häufig gestellte Fragen

Gilt NIS2 für mein Unternehmen?

Wenn Sie in einem der 18 aufgeführten Sektoren tätig sind und 50 oder mehr Mitarbeitende beschäftigen oder Umsatz und Bilanzsumme über 10 Mio. € liegen, dann sehr wahrscheinlich ja. Rechenzentrumsdienste sind ausdrücklich als kritische digitale Infrastruktur erfasst. Wir klären Ihren Anwendungsbereich in einer kurzen Bewertung.

Welche Meldefristen gibt es?

Bedeutende Vorfälle erfordern eine Frühwarnung innerhalb von 24 Stunden und eine detaillierte Meldung innerhalb von 72 Stunden. Das funktioniert nur mit eingeübten Prozessen. Wir bauen sie mit Ihnen auf und proben sie.

Wir haben bereits ISO 27001. Sind wir damit fertig?

Ein zertifiziertes ISMS ist eine starke Grundlage, aber NIS2 fügt Registrierungspflichten, Meldeverpflichtungen, Anforderungen an die Lieferkette und Managementverantwortung hinzu. Wir vergleichen Ihr bestehendes ISMS mit den zusätzlichen Anforderungen.

Warum micara und nicht eine reine Beratungsgesellschaft?

Weil wir eingebettete und OT-Systeme selbst entwickeln, können wir die technische Realität hinter Ihrer Compliance bewerten - von Firmware bis Netzwerksegmentierung, nicht nur die Dokumentation.

Finden Sie heraus, wo Sie bei NIS2 stehen.

Reifegradcheck anfordern